Politique de confidentialité

Mise à jour : 3 novembre 2026.

1. Responsable du traitement

Le responsable des traitements propres à Allobrocante est Claude SAGET, entrepreneur individuel (EI), exerçant sous le nom commercial Noflex Group. Pour toute question ou demande relative à vos données : contact@allobrocante.fr ou notre formulaire de contact.

2. Données utilisées et finalités

Compte et accès : nom ou pseudonyme, email, empreinte du mot de passe, confirmation de l’email, identifiant Google si vous utilisez la connexion avec Google, rôle, état du compte, dates techniques et sessions. Ces données permettent de fournir et sécuriser le service. Le mot de passe n’est pas conservé en clair.
Organisations et événements : informations de l’organisation, descriptions, lieu, dates, tarifs annoncés, photos et coordonnées que vous choisissez de publier. Elles servent à diffuser les annonces et permettre leur consultation et leur gestion.
Référencement éditorial : certaines fiches reprennent des informations sur des événements provenant de sources de données ouvertes, dont DATAtourisme et des agendas OpenAgenda sous licence compatible. Leur provenance est indiquée sur la fiche. Ce référencement ne crée aucun compte au nom de l’organisateur et ne vaut pas acceptation de conditions en son nom. Les coordonnées personnelles ne sont pas reprises dans cet import ponctuel. Vous pouvez demander une correction ou signaler une difficulté depuis la fiche ou via contact@allobrocante.fr.
Alertes par email : adresse email, lieu choisi (nom de la commune ou position arrondie à environ 1 km) et rayon. Ces données servent uniquement à envoyer, une fois par semaine au plus, les nouveaux événements autour de ce lieu, après confirmation par lien. Chaque email permet de se désinscrire en un clic.
Contact et signalements : identité et coordonnées renseignées, contenu de la demande, événement concerné, réponses et informations de suivi. Ces éléments servent à répondre, traiter les signalements et assurer la modération.
Choix et preuves d’acceptation : finalité, accord ou refus, version, date et origine de l’acceptation des conditions ou du choix relatif aux emails d’information.
Sécurité : IP et navigateur associés aux sessions, tentatives de connexion avec préfixe IP, actions sensibles et décisions de modération. Les administrateurs utilisent en plus un code d’authentification par email, dont seule une empreinte est enregistrée.

Les champs indiqués comme obligatoires sont nécessaires au traitement de la demande concernée ; sans eux, la création du compte, la publication ou la prise en charge peut être impossible. Évitez de transmettre des données sensibles ou des informations sur des tiers qui ne sont pas nécessaires.

3. Fondements des traitements

La gestion du compte et la publication demandée reposent sur la fourniture du service dans le cadre des conditions d’utilisation. La sécurité, la prévention des abus, le traitement des signalements, le support et le pilotage de la qualité du service reposent sur les intérêts légitimes correspondants, sous réserve de vos droits. Les obligations légales et la gestion d’un litige peuvent justifier des traitements spécifiques.

Les emails d’information reposent sur votre consentement, distinct de l’acceptation des conditions et retirable depuis votre compte. L’autorisation de géolocalisation est demandée par votre navigateur lorsque vous actionnez « Autour de moi ».

4. Ce qui est public et qui peut accéder aux données

Les annonces publiées, leurs photos, leurs adresses et leurs coordonnées publiques sont consultables par tous et peuvent être indexées par les moteurs de recherche. Vérifiez ces éléments avant publication. L’adresse email de connexion n’est pas affichée du seul fait de la création d’un compte ; elle peut devenir publique si vous la renseignez également comme coordonnée publique.

Les données privées sont accessibles aux personnes habilitées de l’équipe selon leur rôle et aux prestataires nécessaires à leur traitement. L’hébergement et la messagerie sont assurés avec IONOS. L’adresse d’un événement peut être transmise au service de géocodage de la Géoplateforme de l’IGN pour calculer ses coordonnées ; le résultat peut être mis en cache pendant 30 jours.

En production, le contrôle d’un mot de passe potentiellement compromis peut interroger le service Have I Been Pwned : seule une partie de son empreinte est envoyée, sans transmettre le mot de passe en clair ni l’email du compte. Les liens d’itinéraire ou de partage peuvent ouvrir un service tiers à votre initiative ; ce service reçoit alors les informations nécessaires à cette navigation et applique sa propre politique.

Les pages publiques de consultation affichent des annonces publicitaires fournies par Google AdSense : voir la section « Publicité » ci-dessous. La plateforme actuelle n’intègre pas Stripe ni Microsoft Clarity de CarnetWash.

Si vous choisissez « Se connecter avec Google » ou « S’inscrire avec Google », vous êtes redirigé vers Google Ireland Limited, qui vous authentifie selon ses propres règles de confidentialité et sait alors que vous vous connectez à Allobrocante. Google nous transmet uniquement votre identifiant Google, votre adresse email, la confirmation de cette adresse et votre nom : l’identifiant est conservé pour vous reconnaître, le nom n’est qu’une proposition modifiable avant la création du compte. Aucun accès à vos contacts, à votre agenda ni à d’autres données Google n’est demandé. Si un compte Allobrocante utilise déjà cette adresse email, la connexion Google y est associée et un email vous en avertit. Ce mode de connexion est facultatif : l’email et le mot de passe restent toujours disponibles. Les données du compte Allobrocante ne sont pas mises en commun avec celles d’un autre service du même éditeur par le seul fait de cette identité d’éditeur.

5. Géolocalisation et statistiques internes

« Autour de moi » utilise votre position avec votre autorisation. Elle est arrondie à deux décimales avant d’être incluse dans l’URL de recherche. L’application ne crée pas d’historique de vos positions ; comme toute URL, cette recherche peut rester dans votre historique, les liens que vous partagez et les journaux techniques de l’hébergement.

Aide facultative à la rédaction par IA

Si vous utilisez le bouton « Améliorer la description par IA », le texte que vous avez saisi est transmis à OpenAI pour être reformulé. Aucun appel n’est déclenché sans votre clic. Évitez d’y inclure des informations personnelles ou confidentielles. La proposition reste à relire et à accepter : elle n’est ni enregistrée ni publiée automatiquement. L’application ne demande pas à OpenAI de conserver la réponse pour sa récupération ultérieure via l’API ; les autres modalités de conservation du prestataire relèvent de sa documentation sur les données. L’action est journalisée sans recopier les textes ni la clé API. Vous pouvez toujours rédiger votre description sans utiliser cette aide.

Pour limiter cette aide à trois tentatives par texte et par compte, l’application conserve des empreintes techniques des textes et de leurs reformulations, associées à un compteur. Les textes eux-mêmes ne sont pas recopiés dans ce compteur. Ces données restent liées à votre compte pour appliquer la limite et sont supprimées lors de sa suppression.

La mesure d’audience est réalisée côté serveur, sans outil publicitaire tiers ni cookie d’audience ajouté par l’application. Elle enregistre des compteurs quotidiens de pages vues, fiches consultées et recherches, avec des dimensions telles que le lieu, le mot recherché ou la catégorie, l’heure, la provenance de la visite et sa page d’arrivée, ainsi que le type d’appareil, le navigateur et le système déduits de l’en-tête envoyé par votre navigateur. N’inscrivez pas de données confidentielles dans le champ de recherche.

Pour estimer les visiteurs uniques, une empreinte de l’IP et du navigateur est calculée avec un sel renouvelé chaque jour. L’IP et le navigateur bruts ne sont pas enregistrés dans cette table de comptage, mais cette technique ne doit pas être confondue avec une garantie d’anonymat. Jusqu’à sa purge, cette empreinte retient aussi l’heure de la dernière page vue, le nombre de pages et la durée cumulée de la visite, afin d’estimer le temps passé sur le site ; seuls des totaux sont conservés ensuite. Les journaux de sécurité et de l’hébergeur sont des traitements distincts.

Les administrateurs sont exclus de ces statistiques. Une empreinte HMAC de leurs IP publiques, associée au compte après une connexion validée par double authentification, permet aussi d’exclure les visites depuis ces adresses lorsque le compte est déconnecté. Les autres personnes partageant cette même IP sont également exclues. Cette liste distincte n’enregistre pas les adresses en clair et cesse d’être utilisée après 30 jours sans activité administrateur validée sur l’IP ; sa suppression est intégrée à la purge des données expirées.

Google Analytics, avec votre accord

Lorsque cette option est activée sur le site, Google Analytics 4 mesure les visites et les pages publiques consultées uniquement après votre acceptation dans le bandeau « Nous aider à améliorer le site ? ». Refuser n’empêche pas d’utiliser le service. Le choix, positif ou négatif, est conservé dans le stockage local de votre navigateur pendant 180 jours. Vous pouvez le modifier avec « Choix des statistiques » en bas des pages publiques concernées ; le retrait arrête le suivi et supprime les cookies Google Analytics accessibles au site.

Google Ireland Limited reçoit notamment des informations techniques sur votre navigateur, votre appareil, votre adresse IP lors de la connexion à son service et la page publique consultée. L’intégration n’envoie ni identifiant de compte, ni email, ni contenu de formulaire. Les paramètres de recherche, les coordonnées de localisation et les fragments des URL sont retirés des adresses transmises ; seul le domaine du site référent est conservé. Les espaces privés et les pages de connexion ne chargent pas cette intégration. Les fonctions Google Signals et de personnalisation publicitaire sont désactivées pour cette mesure.

La durée maximale configurée des cookies _ga et _ga_* est de 180 jours, sans prolongation à chaque visite. Les données peuvent être traitées hors de l’Union européenne selon les garanties et modalités de Google : règles de confidentialité. Ce choix statistique est distinct du consentement publicitaire ci-dessous.

Pour financer la gratuité du service, les pages publiques de consultation (accueil, recherche, pages de lieu, fiches d’événement, agenda, guides, FAQ) peuvent afficher des annonces fournies par Google Ireland Limited (Google AdSense). Aucune annonce n’est affichée dans les formulaires, l’espace compte, l’espace organisateur, l’administration ni les pages de connexion.

Lors de votre première visite sur ces pages, un message de choix géré par Google, plateforme de gestion du consentement certifiée par l’IAB, vous demande votre accord. Si vous acceptez, Google et ses partenaires peuvent utiliser des cookies ou des identifiants pour afficher des annonces personnalisées et mesurer leurs performances. Si vous refusez, des annonces limitées, non personnalisées, peuvent être affichées, avec les seuls traitements que Google réserve à ce cas, notamment la lutte contre la fraude. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer mes cookies » en bas de ces pages.

Google reçoit alors des informations techniques comme l’adresse IP, le navigateur et l’adresse de la page consultée, et les traite selon ses propres règles : comment Google utilise les informations des sites qui utilisent ses services. Ces traitements peuvent impliquer des transferts hors de l’Union européenne encadrés par Google. Allobrocante ne transmet à Google ni votre email, ni les données de votre compte.

6. Conservation

Compte vérifié : pendant son utilisation, jusqu’à sa suppression, sous réserve des informations nécessaires à une obligation légale ou à la défense d’un droit.
Compte non vérifié : purge prévue après 30 jours.
Signalements traités : purge prévue au-delà de 365 jours depuis leur création ; les signalements encore ouverts restent nécessaires à leur examen.
Journal des connexions : purge prévue après 90 jours. Journal d’audit : après 730 jours.
Empreintes quotidiennes d’audience : purge prévue des jours antérieurs à J−2 ; le passage de la tâche quotidienne peut porter la conservation jusqu’à environ trois jours calendaires.
Alertes par email : jusqu’à la désinscription ; une inscription jamais confirmée est effacée après 7 jours.
Sessions : expiration après 120 minutes d’inactivité selon la configuration ; l’option « Rester connecté » peut maintenir un accès plus longtemps, voir la page cookies.
Codes de double authentification : validité de 10 minutes, suppression après utilisation ou selon les règles de sécurité et la purge des codes expirés.

Les purges programmées nécessitent l’exécution des tâches planifiées. Les tickets de support et les statistiques agrégées ne disposent actuellement pas d’une purge automatique spécifique ; les demandes d’effacement sont traitées à contact@allobrocante.fr. Les sauvegardes et journaux propres à l’hébergeur suivent une gestion distincte ; l’effacement en production n’efface pas instantanément les copies de sauvegarde.

7. Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer à certains traitements. Vous pouvez retirer votre consentement aux emails d’information à tout moment. L’export, la modification du compte et sa suppression sont accessibles dans « Mon compte » ; contactez-nous pour les données non couvertes par ces outils ou pour une demande complémentaire.

Écrivez à contact@allobrocante.fr en précisant votre demande et le compte ou le contenu concerné. Une vérification proportionnée de votre identité peut être nécessaire. Une réponse est apportée dans le délai réglementaire d’un mois, prolongeable dans les cas prévus par les textes, avec information de la personne concernée. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Protection et mises à jour

Le service utilise HTTPS, des contrôles d’accès, des mots de passe hachés et un stockage des images réencodées. Aucune mesure ne permet de garantir un risque nul. Les coordonnées que vous rendez publiques peuvent être copiées par des tiers ; évitez de publier une adresse privée si elle n’est pas nécessaire à la manifestation.

Cette politique décrit la version actuelle de Allobrocante. L’ajout d’un prestataire, d’une finalité ou d’une fonctionnalité fera l’objet d’une mise à jour et, lorsqu’il est requis, d’un choix préalable de votre part.